TimescaleDB 2.29.1 Out-of-Bounds Read Information Disclosure via Dictionary Compression Reverse Iterator
CVE-2026-70634
TimescaleDB through 2.29.1, fixed in commit 517c13e, contains an out-of-bounds read in the Dictionary compression revers
2026-08-08 归档
今日共收录 1332 条安全情报，包含 443 个 CVE，483 篇安全通告，以及 115 篇研究论文。
← 返回归档列表TimescaleDB 2.29.1 Out-of-Bounds Read DoS via Gorilla Compression Reverse Iterator
CVE-2026-70633
TimescaleDB through 2.29.1, fixed in commit 517c13e, contains an out-of-bounds read vulnerability in the Gorilla compres
Traefik: Cross-user response poisoning via proxied CONNECT on Traefik's shared backend keep-alive pool
CVE-2026-71324
Traefik is an open source HTTP reverse proxy and load balancer. Prior to 2.11.53, 3.6.24, and 3.7.9, Traefik's default H
llama.cpp b5702–b7653 Out-of-Bounds Read Information Disclosure
CVE-2026-43630
llama.cpp builds b5702 through b7653 contain an out-of-bounds read vulnerability in the recurrent memory state restore p
Ground Station prior to 0.6.0 Unauthenticated Database Wipe and Arbitrary Data Injection via Socket.IO database_backup full_restore Action
CVE-2026-53983 · CVE-2026-53985 · CVE-2026-53984
Ground Station prior to 0.6.0 contains an unauthenticated database-destruction and arbitrary-data-injection vulnerabilit
Quadratic sibling re-flattening in the html_sanitize_ex traversal engine allows CPU-exhaustion denial of service
CVE-2026-68750
Inefficient Algorithmic Complexity vulnerability in the traversal engine in rrrene html_sanitize_ex allows an unauthenti
Quadratic regex backtracking in the html_sanitize_ex CSS scrubber allows CPU-exhaustion denial of service
CVE-2026-68749
Inefficient Regular Expression Complexity vulnerability in the CSS scrubber in rrrene html_sanitize_ex allows an unauthe
CSS sanitizer allowlist bypass in html_sanitize_ex via non-declaration input
CVE-2026-68747
Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in the
Compatibility Test Suite (CTS)
本公告来自 Android Security Bulletin，内容指向 Compatibility Test Suite (CTS) 的官方文档页面。CTS 是谷歌为 Android 生态系统提供的兼容性测试工具集，用于验证设备是否满足
Compatibility Definition Document (CDD)
本公告来自 Android Security Bulletin，但内容并非安全漏洞公告，而是 Android 兼容性定义文档（Compatibility Definition Document, CDD）的官方发布说明。CDD 是 Andr
Tools, build, and related reference
本次输入的信息来自 Android Security Bulletin 官方站点，页面标题为“Tools, build, and related reference”，即“工具、构建及相关参考”。该页面并非具体的漏洞安全公告，而是 Andr
Latest Compatibility Definition Document (CDD)
本公告来自 Android Security Bulletin，主题为最新版《兼容性定义文档》（Compatibility Definition Document, CDD）。CDD 是 Android 生态中用于定义设备必须满足的软硬件兼
Latest security bulletins
本次输入为 Android 官方安全公告页面（Android Security Bulletin）的最新条目链接，发布时间为 2026-08-08。公告页面本身未提供任何具体的漏洞描述、CVE 编号、受影响产品列表、严重性评级或技术细节。因
update the software on your Mac
Apple 官方发布了一则安全公告，标题为“update the software on your Mac”，旨在提醒用户及时更新 Mac 上的软件。该公告来自 Apple Security Releases 官方渠道，发布于 2026 年
update the software on your iPhone or iPad
苹果公司于2026年8月8日发布了一则面向iPhone和iPad用户的安全公告，标题为“update the software on your iPhone or iPad”，核心内容是提醒用户及时更新设备上的软件。该公告未披露具体的CVE
submit your research
本输入仅包含 Apple 安全公告页面的标题和链接（标题为 'submit your research'，来源为 Apple Security Releases，链接 https://support.apple.com/en-us/1025
Get help with security issues
该公告来自 Apple 官方安全发布页面，标题为“Get help with security issues”，但正文未提供任何具体漏洞描述、CVE 编号、受影响产品或严重性评级。页面可能是一个关于如何获取安全帮助的常规指引，而非针对特定漏
Background Security Improvements
Apple 官方发布了一则题为“Background Security Improvements”的安全公告，归类为背景安全改进。公告中未提及任何具体的 CVE 编号，也未描述特定漏洞的成因、触发条件或攻击向量。该公告可能涵盖多个系统组件或
浙公网安备 33010602009975号
输入信息并非有效的厂商安全公告，未包含任何漏洞描述、受影响组件、攻击方式或修复建议。其标题为‘浙公网安备 33010602009975号’，这是中国公安部门网站备案号，而非安全公告标题；来源字段显示为‘阿里云安全公告’，但链接指向公安备案系
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇（Knownsec）安全研究团队开发并持续维护的一款开源远程漏洞测试框架。该框架被描述为知道创宇安全研究团队发展的基石，主要用于 Web 安全研究与漏洞验证工作，依托团队长期的安全研究能力和漏洞库积累。由于本输